Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   BKA Trojaner, PC Vista (https://www.trojaner-board.de/119034-bka-trojaner-pc-vista.html)

jetfliegen 09.07.2012 23:20

BKA Trojaner, PC Vista
 
Ich habe so etwas wie den BKA Trojaner, nach dem PC Start kommt ein Bildschirm mit der bitte um Bezahlung von xx Euro.
Der Bildschirm liess sich nicht mehr weg machen und das System nur noch im abgesicherten Modus starten. Auf der Suche nach Hilfe bin ich auf die AVIRA Notfall CD gestossen und habe mir dies runter geladen und laufen lassen. Jetzt startet der Rechner anscheinend wieder normal aber ins Internet komme ich immer noch nicht, auch glaube ich das mein Rechner noch lange nicht sauber ist.
Hier bin ich auf meinem LapTop und versuche mal die einzelnen Schritte abzuarbeiten.
Deffoger hat funktioniert, ebenfalls OTL
Beim gmer der stürzt immer nach 2 minuten ab, Meldung programm kann nicht mehr ausgeführt werden.
Ich hoffe das ihr mir weiterhelfen könnt. Schonmal herzlichen Dank.
m.f.g.

markusg 10.07.2012 10:35

hi
das avira log mit den funden fehlt noch.

jetfliegen 10.07.2012 13:28

hi ja das habe ich leider nicht, irgendwie habe ich das nicht geschaft, sorry.
das noch einmal machen nüzt wohl nichts oder?

markusg 12.07.2012 17:30

öffne avira, berichte, da ists.
oder avira, verwaltung, quarantäne, da siehst du die funde.

jetfliegen 12.07.2012 19:06

wie gesagt, ich habe dies mit einer Avira Notfall CD gemacht da mein PC nicht mehr bootbar war, daten hat die mir nicht gespeichert.
Das heisst CD gebrannt und am PC damit gebootet, danach läuft der PC wieder aber eben wohl nicht recht.

markusg 13.07.2012 19:18

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:

activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT

  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Kopiere
    nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

jetfliegen 13.07.2012 20:47

habe nur 1 Datei, kein Extra:confused:

markusg 15.07.2012 20:47

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.
Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

jetfliegen 16.07.2012 17:35

Hier die Combofix Datei

markusg 17.07.2012 19:21

malwarebytes:
Downloade Dir bitte Malwarebytes
  • Installiere
    das Programm in den vorgegebenen Pfad.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Starte Malwarebytes, klicke auf Aktualisierung --> Suche
    nach Aktualisierung
  • Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
  • Wenn der Scan beendet
    ist, klicke auf Ergebnisse anzeigen.
  • Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste
    das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Log Dateien" finden.

jetfliegen 18.07.2012 15:18

Hier das File

jetfliegen 18.07.2012 15:20

jetzt mit anhang

markusg 19.07.2012 17:46

hi
benutze bitte nicht Softonic.


lade den CCleaner standard:
CCleaner Download - CCleaner 3.20.1750
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.


Alle Zeitangaben in WEZ +1. Es ist jetzt 08:18 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19